(1) Die Gemeinden, die Bezirksverwaltungsbehörden, die Landesregierung und - nach Maßgabe des § 9 - die Landespolizeidirektion sind als datenschutzrechtlich gemeinsam Verantwortliche ermächtigt, zum Zweck der Kontrolle der Einhaltung des § 1a folgende personenbezogene Daten von Personen, die betteln, gemeinsam zu verarbeiten:

(2) Die Organe der Behörden einschließlich der Organe nach § 1b dürfen die im Abs. 1 genannten personenbezogenen Daten zum Zweck der Strafrechtspflege und der Sicherheitsverwaltung an die Sicherheitsbehörden übermitteln. (Anm: LGBl. Nr. 55/2018)

(2a) Die Erfüllung von datenschutzrechtlichen Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten obliegt jedem Verantwortlichen hinsichtlich jener personenbezogenen Daten, die im Zusammenhang mit den von ihm wahrgenommenen Aufgaben verarbeitet werden. (Anm: LGBl. Nr. 55/2018)

(2b) Die Landesregierung übt die Funktion des datenschutzrechtlichen Auftragsverarbeiters aus. Sie hat in dieser Funktion die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) wahrzunehmen. (Anm: LGBl. Nr. 55/2018)

(3) Bei der Verarbeitung personenbezogener Daten sind zur Wahrung der Grundrechte und Interessen der betroffenen Personen die nach den datenschutzrechtlichen Bestimmungen vorgeschriebenen technischen und organisatorischen Maßnahmen zum Zweck der Sicherheit der Verarbeitung zu treffen. (Anm: LGBl. Nr. 55/2018)

(4) Die verarbeiteten personenbezogenen Daten dürfen nur so lange aufbewahrt werden, als es für die Zwecke, für die sie verarbeitet wurden, erforderlich ist.